DeCrisismanager interviewt Pim Takkenberg deel 2
“Cybercriminelen doen er alles aan om directieleden persoonlijk te raken", zegt Pim Takkenberg, oud-rechercheur en general manager bij Northwave. In een gesprek legt hij uit hoe cybercriminelen hun werkwijze veranderen.
Dat cybercriminelen in staat zijn om een hele organisatie stil te leggen, is alom bekend. Een sprekend voorbeeld is de aanval op het transportbedrijf Bakker Logistiek, waardoor het bedrijf 1,5 week vrijwel geen kaas meer kon leveren aan Albert Heijn.
Pim Takkenberg ziet bovendien dat cybercriminelen steeds harder en persoonlijker worden. “Bij een cyberaanval gaan ze bijvoorbeeld gericht op zoek naar de accounts van de directie. Directieleden beschikken niet alleen over de meest gevoelige informatie. Zij hebben ook zelf een persoonlijk belang dat bijvoorbeeld hun mailverkeer niet openbaar wordt én zij zijn degene die besluiten of er betaald gaat worden.”
Merk je ook dat zij tijdens het afpersen persoonlijker worden?
“Jazeker. Het komt bijvoorbeeld steeds vaker voor dat ze de gehackte organisatie bellen, om daarmee de druk extra op te voeren. Daardoor komt het extra dichtbij. In die gesprekken dreigen ze bijvoorbeeld om naar de pers te gaan, als er niet betaald wordt. Ook merk ik dat ze de directieleden steeds beter kennen. Ze weten hen bij naam te noemen en benaderen hen persoonlijk via de mail of telefonisch.”
Zie je ook andere trends, bijvoorbeeld in de manier waarop ze georganiseerd zijn?
“Ja. Criminelen werken steeds beter samen. De criminelen die de onderhandelingen doen, zijn vaak 24/7 bereikbaar en lossen elkaar in ploegendiensten af. Ik heb bijvoorbeeld wel eens een voorstel gedaan om 80 bitcoins te betalen. Vervolgens kreeg ik als antwoord dat 100 echt het minimum was. Dat was vreemd, want hun eerdere voorstel was 90 bitcoins. Toen ik hem daarover aansprak zei hij: ‘Oh, dan heeft mijn voorganger u al een beter bod gedaan'. Blijkbaar was er een wisseling van de wacht geweest.
'Criminelen werken steeds beter samen'
En ze weten steeds beter wat hun klanten willen. Ik krijg bijvoorbeeld wel eens video’s toegestuurd waarin te zien is hoe ze gestolen data wissen. Daarmee bewijzen ze dat zij achter de aanval zitten en dat echt alles gewist is.
Ook heb ik na een betaling wel eens een rapport van 100 pagina’s toegestuurd gekregen waarin ze stap voor stap omschreven hadden hoe ze binnen waren gekomen. Dat vond ik natuurlijk wel interessant om te lezen. Het gaf goed weer hoe professioneel ze te werk gaan.”
Dit is het tweede artikel van een drieluik. Lees ook deel 1 waarin Pim Takkenberg vertelt hoe hij onderhandelt met criminelen. In deel 3 legt hij uit hoe criminelen in netwerken met elkaar samenwerken. Dat artikel verschijnt over twee weken.
Bron: decrisismanager.nl | Maaike Tindemans
Meer info over cybercrime
Tips of verdachte activiteiten gezien? Meld het hier.
Cybercrime gerelateerde berichten
"Misschien worden nu geen aanvallen gepleegd, maar zie je straks enorme piek als de rust een beetje terugkeert"
Ziekenhuizen in de regio hebben hun digitale beveiliging verscherpt vanwege corona. Dat gebeurt met extra analyses van mogelijke dreigingen, zoals misleidende e-mails. Internetcriminelen grijpen het virus (covid-19) op tal van manieren aan om geld te verdienen.
Groep hackers EasyJet verdacht van eerdere aanvallen op luchtvaartbedrijven
De massale dataroof bij EasyJet zit zo vernuftig in elkaar dat dezelfde groep hackers wordt verdacht die eerder andere luchtvaartbedrijven aanviel. Het persbureau Reuters haalt twee anonieme bronnen aan die aanwijzingen hebben dat de roof het werk is van Chinese criminelen.
Hackers leggen ‘duizenden’ Israëlische websites lam en tonen beelden van vernietiging Tel Aviv
Veel Israëlische websites zijn donderdag getroffen door een grote cyberaanval. Dat maakten de autoriteiten bekend. Op veel sites verschenen beelden van de stad Tel Aviv die in brand stond. Onduidelijk is hoeveel sites zijn gehackt, maar meerdere Israëlische media spreken van ongeveer duizend.
Meer reguliere cybercrime onderzoeken in 2019 door Nederlandse politie
De politie heeft vorig jaar veel meer reguliere cybercrime-onderzoeken uitgevoerd dan als doel was gesteld. Dat blijkt uit de jaarverslagen van de politie en het ministerie van Justitie en Veiligheid. Het doel was 310 reguliere onderzoeken naar cybercrime. Dat werden er 381. Het gaat hierbij om onderzoeken op regionaal niveau. In 2018 ging het nog om 299 gerealiseerde onderzoeken, terwijl het doel 310 onderzoeken was.
Israël en Iran vallen elkaar aan met cyberaanvallen
Israël zat achter een cyberaanval die een grote haven in Iran verstoorde, naar aanleiding van een poging van de Revolutionaire Garde om een Israëlische waterfaciliteit te infiltreren.
Nieuwe bluetooth-aanval gevaarlijk voor smartphones en laptops
Smartphones, laptops, koptelefoons en andere apparaten die van bluetooth gebruikmaken zijn kwetsbaar voor een nieuwe aanval waardoor een aanvaller zonder interactie van het slachtoffer verbinding met zijn of haar apparaat kan maken. De aanval wordt BIAS genoemd, wat staat voor 'Bluetooth Impersonation AttackS', en is ontwikkeld door onderzoekers van École Polytechnique Fédérale de Lausanne (EPFL).